LocalSystem NTLM proxy သို့ ကွန်ပျူတာအကောင့်ဖြင့် ဝင်ရောက်ခြင်း

ဒက်စတော့ရှေ့တွင် ထိုင်နေသူအတွက် ဘရောက်ဇာဝင်ရောက်မှု အောင်မြင်ခြင်းသည် LocalSystem ဝန်ဆောင်မှု၏ အထောက်အထားကို သက်သေမပြပါ။ LocalSystem သည် ကွန်ပျူတာနှင့် ဆက်စပ်ပြီး ဝင်ရောက်ထားသည့် အသုံးပြုသူနှင့် မဟုတ်ပါ။

အပလီကေးရှင်းက proxy စစ်မှန်ကြောင်းအထောက်အထားပြရန် Windows လုံခြုံရေးအခြေအနေကို အသုံးပြုပါက proxy က အမှန်တကယ် မည်သည့်အကောင့်ကို လက်ခံရသည်ကို စစ်ဆေးပါ။ ဒိုမိန်းနှင့် ချိတ်ဆက်ထားသည့် စက်တွင် ၎င်းသည် ဝန်ထမ်းအကောင့်မဟုတ်ဘဲ ကွန်ပျူတာအကောင့် ဖြစ်နိုင်သည်။

Windows တွင် Network security: Allow Local System to use computer identity for NTLM ဟူသည့် သီးခြားမူဝါဒ ရှိသည်။ ၎င်းသည် NTLM သို့ ပြန်ကျသည့်အခါ Negotiate ကို အသုံးပြုသည့် LocalSystem ဝန်ဆောင်မှုများကို ထိန်းချုပ်သည်။ ပံ့ပိုးသည့် မူဝါဒနှင့် ၎င်း၏ မူလတန်ဖိုးသည် သမိုင်းဝင် Windows ဗားရှင်းများအကြား ကွဲပြားသည်။

HTTP ကလိုင်းသည်လည်း ပံ့ပိုးသည့် proxy စစ်မှန်ကြောင်းအထောက်အထားပြသည့် လမ်းကြောင်းကို အသုံးပြုပြီး ရည်ရွယ်ထားသည့် အထောက်အထားများကို တောင်းခံရမည်။ မူဝါဒတစ်ခုတည်းဖြင့် မည်သည့်ကလိုင်းကိုမျှ စစ်မှန်ကြောင်းအထောက်အထားပြမှု ပံ့ပိုးမှု မထည့်သွင်းပါ။

မူဝါဒမပြောင်းမီ ဝန်ဆောင်မှု၏ သတ်မှတ်ထားသည့်အကောင့်၊ ညှိနှိုင်းထားသည့် စစ်မှန်ကြောင်းအထောက်အထားပြသည့်နည်းလမ်းနှင့် proxy ခွင့်ပြုချက်မှတ်တမ်းတို့ကို နှိုင်းယှဉ်ပါ။ ဝန်ထမ်းတစ်ဦးကို ဝင်ရောက်ခွင့်ပေးခြင်းသည် ကွန်ပျူတာအကောင့်ကို အလိုအလျောက် အလားတူခွင့် မပေးပါ။